Facebook hiba miatt nyilvánosságra kerülhet a felhasználó telefonszáma

Suriya Prakash biztonsági szakértő állítása szerint hibát talált a Facebook-on, mivel a weboldalról meg lehet szerezni a felhasználók telefonszámát. A szakértő rámutatott arra, hogy az “Elérhetőségek”-nél a felhasználók be tudják írni a telefonszámukat, de hogy biztosak legyenek abba, hogy senki nem látja, választhatnak egy “Csak nekem” opciót. Azonban létezik egy másik adatvédelmi beállítás, amelyen keresztül meg lehet szerezni a telefonszámokat. Az adatvédelmen belül a “Hogyan lépsz kapcsolatba” menüben arra a kérdésre, hogy “Ki találhat meg a megadott e-mail címed vagy telefonszámod alapján?” az alapértelmezett válasz a “Mindenki”. És még nagyobb aggodalomra ad okot, hogy nincs olyan lehetőség, hogy teljesen korlátozzuk a keresést, mivel csak a “Mindenki”, “Ismerősök ismerősei” és “Ismerősök”-et lehet választani. A kutató véleménye szerint így felhasználóneveket és telefonszámokat lehet gyűjteni véletlenszerűen kiválasztott emberekről.

http://news.softpedia.com/news/Faulty-Facebook-Privacy-Settings-Expose-User-Phone-Numbers-Researcher-Says-297424.shtml


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »